盡管 IPv6 相關(guān)技術(shù)概念早已提出，但直到近年來才開始引起各界的廣泛關(guān)注和投入，相關(guān)硬件終端、操作系統(tǒng)、軟件應(yīng)用等仍處部署應(yīng)用初期階段，尚不具備較為完善的安全機(jī)制，IPv6 安全漏洞是客觀存在的。

截止 2019 年 7 月，CVE 漏洞庫中已收錄 IPv6 相關(guān)漏洞 381 條，覆蓋系統(tǒng)漏洞、應(yīng)用漏洞、硬件漏洞、協(xié)議漏洞等不同層面。IPv6 帶來的潛在安全隱患還在于，某些安全工具僅適用于 IPv4 或者僅提供 IPv4 版本，而后再移植至 IPv6 環(huán)境中;許多IPv6網(wǎng)絡(luò)任務(wù)是用軟件來實(shí)現(xiàn)的，這留下了許多的潛在安全漏洞;而IPv6協(xié)議中的數(shù)據(jù)包報(bào)頭擴(kuò)展帶來了潛在的、新的攻擊途徑。與之對(duì)應(yīng)的，近年來我國各政府部門立足自身職責(zé)分工，在政策方面頻頻發(fā)力，出臺(tái)部門相關(guān)政策文件，同步強(qiáng)化各行業(yè)領(lǐng)域 IPv6 發(fā)展和安全工作部署。而到如今，IPv4地址也已經(jīng)正式耗盡了，IPv6的部署工作更加迫在眉睫。

隨著 IPv6 網(wǎng)絡(luò)和業(yè)務(wù)開始上線，IPv6 網(wǎng)絡(luò)攻擊事件也開始出現(xiàn)，IPv6 網(wǎng)絡(luò)安全問題相繼浮出水面，影響范圍也呈現(xiàn)出向各行業(yè)領(lǐng)域擴(kuò)大趨勢(shì)。今年3月兩會(huì)重保期間，知道創(chuàng)宇就攔截到來自IPv6的網(wǎng)絡(luò)攻擊超過8000萬次。更有統(tǒng)計(jì)數(shù)據(jù)顯示，僅2019年上半年，監(jiān)測(cè)發(fā)現(xiàn)的 IPv6 網(wǎng)絡(luò)攻擊超過 9 萬起，攻擊對(duì)象覆蓋政府部門、事業(yè)單位、教育機(jī)構(gòu)等單位。在針對(duì) 283 家政府部門、教育機(jī)構(gòu)、中央企業(yè)云托管網(wǎng)站來自 IPv6 網(wǎng)絡(luò)的攻擊中，目錄遍歷攻擊、Web Shell 攻擊、SQL 注入等典型 Web攻擊超過 90%。

2018年3月，美國安全廠商 Neustar 發(fā)現(xiàn)了業(yè)內(nèi)第一起基于 IPv6 協(xié)議的 DDoS 攻擊，攻擊對(duì)象為存儲(chǔ) 1900 個(gè) IPv6 地址的 DNS服務(wù)器。攻擊的規(guī)模算不上驚人，也并沒有采用專門針對(duì) IPv6 的攻擊方法，然而其來自 IPv6、指向 IPv6 的特性已經(jīng)足夠引起重視與警惕。此次攻擊中，大多數(shù)計(jì)算設(shè)備仍普遍在公共互聯(lián)網(wǎng)上使用 IPv4 地址。因此，任何運(yùn)行有 IPv6 網(wǎng)絡(luò)的用戶都需要確保自身的網(wǎng)絡(luò)安全機(jī)制擁有充足的抵御能力，從而對(duì)抗與 IPv4 網(wǎng)絡(luò)具有同等規(guī)模的攻擊活動(dòng)。Neustar的研發(fā)負(fù)責(zé)人巴雷特·萊昂特別指出，“目前的風(fēng)險(xiǎn)在于，如果沒能將 IPv6 視為威脅模型當(dāng)中的組成部分，則很可能無法準(zhǔn)確找到攻擊根源。”

圖/中國信通院

知道創(chuàng)宇提供的IPv6安全改造服務(wù)，可以幫助網(wǎng)站應(yīng)用在已有支持IPv4用戶訪問的基礎(chǔ)上，幾分鐘內(nèi)快速支持IPv6訪客訪問。該服務(wù)將外部訪問IPv6請(qǐng)求轉(zhuǎn)換成為IPv4服務(wù)，實(shí)現(xiàn)IPv4和IPv6雙棧部署，將IPv4與IPv6協(xié)議同時(shí)轉(zhuǎn)發(fā)處理給源站，使系統(tǒng)端到端業(yè)務(wù)支持IPv4/IPv6雙棧，網(wǎng)站無需進(jìn)行任何改造、不用添加任何硬件設(shè)備。

與此同時(shí)，知道創(chuàng)宇將IPv6流量轉(zhuǎn)換為IPv4流量，進(jìn)行防御清洗，將安全流量轉(zhuǎn)發(fā)給網(wǎng)站源站，提供安全加速和安全防護(hù)能力，保障網(wǎng)站的安全性。并根據(jù)IPv6訪問態(tài)勢(shì)以及攻擊態(tài)勢(shì)，動(dòng)態(tài)調(diào)整資源，確保IPv6正常訪問。提供跨可用區(qū)部署，單個(gè)可用區(qū)故障時(shí)，迅速切換，保障IPv6轉(zhuǎn)換服務(wù)的業(yè)務(wù)連續(xù)性。并全面解決IPv6改造中，由于部分外鏈網(wǎng)站還不支持IPv6導(dǎo)致的“天窗問題”，給用戶更好的訪問體驗(yàn)。

從未來互聯(lián)網(wǎng)安全需求看，IPv6 環(huán)境下協(xié)議類型轉(zhuǎn)變、海量地址空間等特性給安全產(chǎn)品功能提出新的要求。IPv4 向 IPv6網(wǎng)絡(luò)升級(jí)演進(jìn)是長(zhǎng)期、持續(xù)的過程，網(wǎng)絡(luò)安全產(chǎn)品同時(shí)支持 IPv4 和IPv6 已經(jīng)成為其部署應(yīng)用的關(guān)鍵要素。目前，企業(yè)的網(wǎng)絡(luò)工程師們一般情況下是部署好IPv6網(wǎng)絡(luò)，之后才來為安全問題而操心，這更是直接導(dǎo)致了IPv6的危機(jī)。IPv6的安全挑戰(zhàn)是我國下一代互聯(lián)網(wǎng)建設(shè)正面臨的客觀問題，知道創(chuàng)宇將全力幫助企事業(yè)單位和互聯(lián)網(wǎng)企業(yè)積極響應(yīng)國家號(hào)召，抓住發(fā)展機(jī)遇，提供更安全的互聯(lián)網(wǎng)服務(wù)。